CVE-2020-1191
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
Podatność na podniesienie uprawnień w usłudze Windows State Repository Service, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący, który pomyślnie wykorzysta tę podatność, może uruchomić dowolny kod w podwyższonym kontekście.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad systemem przez atakującego, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, aby wyeliminować tę podatność.
Inne podatności w Windows State Repository Service
Zobacz wszystkie- CVE-2020-1190Wysokie
Podatność w usłudze Windows State Repository Service polegająca na nieprawidłowym obsługiwaniu obiektów w pamięci, co może pozwolić atakującemu na uruchomienie dowolnego kodu w podwyższonym kontekście.
- CVE-2020-1189Wysokie
Podatność w usłudze Windows State Repository Service polegająca na nieprawidłowym obsługiwaniu obiektów w pamięci, co może pozwolić atakującemu na uruchomienie dowolnego kodu w podwyższonym kontekście.
- CVE-2020-1188Wysokie
Podatność w usłudze Windows State Repository Service polegająca na nieprawidłowym obsługiwaniu obiektów w pamięci, co może pozwolić atakującemu na uruchomienie dowolnego kodu w podwyższonym kontekście.
- CVE-2020-1187Wysokie
Podatność w usłudze Windows State Repository Service polegająca na nieprawidłowym obsługiwaniu obiektów w pamięci, co może pozwolić atakującemu na uruchomienie dowolnego kodu w podwyższonym kontekście.
- CVE-2020-1186Wysokie
Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.
- CVE-2020-1185Wysokie
Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.
- CVE-2020-1184Wysokie
Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.
- CVE-2020-1144Wysokie
Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.
- CVE-2020-1134Wysokie
Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.
- CVE-2020-1131Średnie
Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w podwyższonym kontekście.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability exists when the Windows State Repository Service improperly handles objects in memory. An attacker who successfully exploited this vulnerability could run arbitrary code in an elevated context. An attacker could exploit this vulnerability by running a specially crafted application on the victim system. The update addresses the vulnerability by correcting the way the Windows State Repository Service handles objects in memory.